Da usare al posto dell’attuale subscribe.popup.lol/privacypolicy
(puoi mantenerne struttura e titoli, ma ti metto un
testo riorganizzato e già aggiornato con AI, WhatsApp, cloud, ecc.)
La presente informativa (“Privacy Policy”) descrive le modalità di trattamento dei dati personali effettuate da POPUP SRL quando l’utente visita o utilizza:
● il sito https://popup.lol e relativi sottodomini
(incluse le aree web.popup.lol e business.popup.lol);
●
gli altri prodotti e servizi digitali messi a
disposizione da POPUP SRL (collettivamente, la “Piattaforma”).
L’informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana in materia di protezione dei dati personali.
Ti invitiamo a leggere attentamente questa Privacy Policy prima di fornire i tuoi dati.
Il Titolare del trattamento è:
POPUP SRL
Sede legale: Via J.F. Kennedy 43, 64016 Sant’Egidio
alla Vibrata (TE)
Email: legal@popup.lol / info@popup.lol
La lista aggiornata dei Responsabili del trattamento (fornitori che trattano dati per conto di POPUP SRL) è disponibile su richiesta scrivendo a legal@popup.lol.
POPUP SRL attualmente non ha nominato un Responsabile della Protezione dei Dati (DPO), ma si avvale di un consulente esterno per l’applicazione della normativa privacy, contattabile a legal@popup.lol.
Questa Privacy Policy riguarda:
● il presente sito web e i relativi sottodomini;
●
i servizi e prodotti digitali erogati da POPUP SRL
tramite la Piattaforma (es. pannelli gestionali, aree riservate, strumenti di
creazione pagine, chatbot, moduli di contatto, ecc.).
Non si applica ad altri siti o servizi non riferibili a POPUP SRL eventualmente raggiungibili tramite link.
A seconda dell’uso che fai della Piattaforma, POPUP può trattare le seguenti categorie di dati:
○ nome e cognome
○ ragione sociale e ruolo (se ti registri come azienda/locale)
○ indirizzo email, numero di telefono
○ eventuali dati di fatturazione (indirizzo, P.IVA, CF)
○ credenziali di accesso (in forma cifrata)
○ impostazioni del profilo, preferenze, configurazioni delle pagine e dei
servizi Popup
○ log delle attività effettuate sul tuo account (es. creazione/modifica
di contenuti, attivazione/disattivazione di funzioni)
○ testi, immagini, menù, descrizioni, campagne, template creati
all’interno della Piattaforma
○ messaggi inviati attraverso i moduli/contact form gestiti da Popup per
conto dei tuoi clienti
○ eventuali file caricati (es. loghi, foto, materiali promozionali)
○ indirizzo IP, tipo e versione di browser, sistema operativo
○ pagine visitate, orari di accesso, tempo di permanenza, percorsi di
navigazione
○ informazioni tecniche relative al dispositivo e alla connessione (user
agent, risoluzione schermo, ecc.)
○ dati derivanti da collegamenti con Facebook/Instagram (ad es. id
profilo, nome, immagine, contenuti delle pagine / commenti gestiti tramite le
API ufficiali)
○ dati derivanti dall’uso di integrazioni come Google Reviews,
widget social, script di terze parti (nei limiti delle impostazioni configurate
e delle relative privacy policy dei fornitori).
○ contenuto dei messaggi inviati attraverso integrazioni con WhatsApp
Business o altri canali
○ metadati delle conversazioni (es. orario, mittente, destinatario, esito
consegna)
○ testi e contenuti che inserisci in funzionalità AI (es. chat di
supporto, generazione contenuti, suggerimenti automatici, generazione immagini)
○ log delle interazioni con i modelli AI (prompt, richieste, risposte)
usati per fornire il servizio, per sicurezza e per migliorare la Piattaforma.
○ richieste di assistenza, segnalazioni, registri delle attività svolte
dal supporto
○
eventuali screenshot o esportazioni tecniche
condivise per risolvere problemi.
I dati vengono trattati per le seguenti finalità:
● creazione e gestione degli account dei clienti;
● erogazione dei servizi (es. menu digitali, pagine popup, dashboard,
analytics base);
● gestione dei pagamenti e della fatturazione;
●
comunicazioni operative e di servizio (es.
aggiornamenti, disservizi, modifiche tecniche).
Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).
● risposta a richieste di informazioni, demo, preventivi;
● gestione del customer care (via email, ticket, chat, WhatsApp, ecc.);
●
eventuali follow-up tecnici.
Base giuridica: esecuzione di misure precontrattuali/contrattuali (art. 6.1.b) e legittimo interesse di Popup a fornire un supporto efficiente (art. 6.1.f).
● garantire il corretto funzionamento del sito e dei servizi;
● prevenire abusi, frodi, accessi non autorizzati;
●
monitorare performance, risolvere bug ed errori.
Base giuridica: legittimo interesse del Titolare a mantenere sicura ed efficiente la Piattaforma (art. 6.1.f).
POPUP utilizza servizi di intelligenza artificiale propri o forniti da terze parti (ad es. modelli linguistici e di generazione immagini come quelli di OpenAI o equivalenti) per:
● generare testi di supporto (es. copy per menu, messaggi automatici,
suggerimenti);
● fornire assistenza automatizzata o semi-automatica;
● generare o modificare immagini e contenuti grafici;
●
analizzare, in forma aggregata o pseudonimizzata,
l’utilizzo della Piattaforma per migliorarne funzionalità e usabilità.
In alcuni casi POPUP può utilizzare una architettura multi-agentica (più “agenti” software che collaborano tra loro) per elaborare le richieste e fornire i servizi AI.
Base giuridica:
● esecuzione del contratto, quando l’utente utilizza funzionalità che
richiedono l’uso dell’AI (art. 6.1.b);
●
legittimo interesse di Popup a migliorare la
Piattaforma e l’esperienza utente (art. 6.1.f), nel rispetto dei diritti e
delle libertà degli interessati.
I fornitori AI operano come Responsabili del trattamento in base a specifici accordi contrattuali che prevedono misure di sicurezza adeguate e, secondo quanto dichiarato da tali fornitori, la non utilizzazione dei dati dei clienti API per l’addestramento dei modelli, salvo esplicito consenso.
● visualizzare contenuti esterni (es. Google Reviews) sulle
interfacce di Popup;
● permettere all’utente di collegare account Facebook/Instagram o usare
widget social;
●
inviare e ricevere messaggi tramite WhatsApp
Business o canali analoghi.
In questi casi le piattaforme terze agiscono come Titolari autonomi per i trattamenti svolti sui propri servizi, in base alle rispettive privacy policy.
Base giuridica: esecuzione del contratto e legittimo interesse di Popup ad offrire funzionalità integrate (art. 6.1.b e 6.1.f).
● invio di comunicazioni commerciali via e-mail, SMS, WhatsApp o altri
canali indicati;
●
invio di newsletter su novità, funzionalità,
offerte e iniziative di Popup.
Base giuridica:
● consenso dell’interessato, ove richiesto (art. 6.1.a);
●
oppure legittimo interesse di Popup (art. 6.1.f) a
promuovere servizi analoghi a quelli già acquistati, nel rispetto dell’art. 130
del Codice Privacy, con possibilità di opt-out in ogni momento.
● analisi aggregata/pseudonimizzata dei dati di utilizzo;
● test, sviluppo di nuove funzioni, ottimizzazione della user experience;
●
analisi di log e conversazioni (ove possibile
anonimizzate) per migliorare qualità di AI, assistenza e prodotto.
Base giuridica: legittimo interesse di Popup a migliorare la Piattaforma (art. 6.1.f), con minimizzazione dei dati e, ove possibile, anonimizzazione.
● adempiere a obblighi normativi e contabili/fiscali;
●
gestire contenziosi, reclami, procedimenti
giudiziari o stragiudiziali.
Base giuridica: adempimento di obblighi legali (art. 6.1.c) e legittimo interesse alla difesa in giudizio (art. 6.1.f).
Per finalità di:
● assistenza clienti;
● manutenzione tecnica;
● sicurezza e prevenzione abusi;
●
miglioramento del servizio,
il personale autorizzato di POPUP può accedere:
● agli account dei clienti (es. pannelli, configurazioni, log di
utilizzo);
●
ai contenuti delle conversazioni e dei
ticket di supporto (inclusi, ove necessario, estratti di chat utilizzate nella
Piattaforma).
Tali accessi avvengono:
● solo nella misura strettamente necessaria;
● da parte di soggetti autorizzati e istruiti;
●
con registrazione/log delle attività principali,
ove tecnicamente possibile.
POPUP non utilizza le conversazioni degli utenti per finalità di marketing autonomo verso gli utenti finali dei clienti, se non nei limiti concordati contrattualmente e nel rispetto dei ruoli Titolare/Responsabile.
La Piattaforma utilizza cookie e altre tecnologie di tracciamento (propri e di terze parti) per:
● funzioni tecniche e di sicurezza;
● analisi statistiche (es. strumenti tipo Google Analytics o
equivalenti);
●
misurazione e personalizzazione delle campagne pubblicitarie;
Per informazioni aggiornate sui cookie utilizzati, sulle finalità di ciascuno e sulle scelte a disposizione dell’utente (consenso, rifiuto, personalizzazione), si rinvia alla Cookie Policy accessibile tramite il link: Cookie Policy di popup
I dati sono trattati principalmente con strumenti elettronici e telematici, secondo logiche correlate alle finalità indicate e adottando misure di sicurezza adeguate a prevenire perdita, uso illecito o accessi non autorizzati
I dati sono conservati:
● per il tempo necessario all’erogazione del servizio e alla gestione del
rapporto contrattuale;
● per il periodo richiesto dalle normative applicabili (es. 10 anni per
alcuni dati contabili/fiscali);
●
per la durata strettamente necessaria alle finalità
di sicurezza, prevenzione abusi, miglioramento del servizio e marketing, nel
rispetto dei principi di limitazione e minimizzazione.
Scaduti tali termini, i dati saranno cancellati o resi anonimi in modo irreversibile.
I trattamenti connessi ai servizi della Piattaforma hanno luogo:
● presso la sede di POPUP SRL;
● presso i data center dei fornitori di servizi (es. provider di
cloud/hosting come Amazon Web Services o Microsoft Azure), anche situati in
Paesi extra UE/SEE;
●
presso i data center dei fornitori di servizi di
intelligenza artificiale (es. OpenAI), analytics e messaggistica.
Quando il trattamento comporta un trasferimento di dati personali verso Paesi extra UE/SEE, POPUP assicura che ciò avvenga nel rispetto degli artt. 44 e ss. GDPR (decisioni di adeguatezza, Clausole Contrattuali Standard e, se necessario, misure supplementari di sicurezza).
Accedono ai dati:
● dipendenti e collaboratori di POPUP, appositamente autorizzati e
istruiti;
● Responsabili del trattamento esterni (fornitori di cloud/hosting,
analytics, servizi AI, email/SMS/WhatsApp marketing, supporto tecnico,
consulenti IT, ecc.);
● consulenti (es. legali, fiscali), nei limiti necessari allo svolgimento
dei loro incarichi;
●
autorità, enti e soggetti cui la comunicazione sia
obbligatoria per legge.
I dati non sono diffusi in modo generalizzato.
Informazioni più dettagliate sui ruoli privacy possono essere richieste a legal@popup.lol.
In qualità di interessato, puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, tra cui:
● accesso ai dati personali;
● rettifica o integrazione;
● cancellazione (“diritto all’oblio”), nei casi previsti;
● limitazione del trattamento;
● portabilità dei dati, ove applicabile;
● opposizione al trattamento basato sul legittimo interesse;
●
revoca dei consensi prestati (es. marketing) in
qualsiasi momento.
Le richieste possono essere inviate a:
POPUP SRL
Via J.F. Kennedy 43, 64016 Sant’Egidio alla Vibrata
(TE)
Email: legal@popup.lol
Hai inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it). subscribe.popup.lol
POPUP può aggiornare la presente Privacy Policy in qualsiasi momento, anche in relazione a modifiche della Piattaforma o della normativa applicabile. La versione aggiornata è sempre pubblicata sul sito; ti invitiamo a verificare la data di ultimo aggiornamento indicata in fondo alla pagina.
Prima versione redatta da: Avv. Antonietta PITRELLI. Aggiornata periodicamente dal Management di Popup
Data ultima revisione: 02.12.2025